[發明專利]ERP產品安全保護裝置和方法

有效

• 申請號: 201510735263.1
• 申請日: 2015-11-03
• 公開（公告）號: CN105303116B
• 公開（公告）日: 2018-05-25
• 發明（設計）人: 王洪寶;譚明義;李曉冬;羅濤
• 申請（專利權）人: 用友網絡科技股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京中恒高博知識產權代理有限公司 11249
• 代理人: 宋敏

本發明公開了一種ERP產品安全保護裝置和方法，其中，ERP產品安全保護裝置，包括：注冊文件生成與導入裝置：生成注冊文件，并將注冊文件導入到系統中；ERP系統啟動檢測裝置：在被保護系統加載系統代碼前，進行檢測掃描，先讀入注冊文件，并將注冊文件內的注冊信息放入緩存，再計算被監測系統文件的路徑，將系統加載的產品文件與注冊信息的對比，獲取文件變化結果；ERP系統實時監測裝置：先讀入注冊文件，并根據注冊文件的配置信息，計算被監測的文件夾路徑，設置被監測文件夾，一旦監測文件夾中的文件發生變化，則觸發事件進行文件處理。實現保證系統安全穩定運行的優點。

技術領域

本發明涉及計算機技術領域，具體地，涉及一種ERP產品安全保護裝置和方法。

背景技術

ERP(ERP系統是企業資源計劃(Enterprise Resource Planning )的簡稱，是指建立在信息技術基礎上，以系統化的管理思想，為企業決策層及員工提供決策運行手段的管理平臺)產品文件不被篡改是ERP產品穩定運行的重要保證，但由于目前對于ERP產品中重要文件缺乏保護，ERP產品文件可以隨意被覆蓋，造成產品的運行安全存在隱患，主要表現在：

1、ERP產品補丁(ERP產品補丁：是對ERP產品的一種可以修正產品代碼錯誤的文件)安裝管控缺失：ERP產品補丁的產生途徑很多，補丁的質量參差不齊。安裝時由于安裝途徑眾多，無法對ERP產品補丁進行規范的審核與沖突檢測，造成補丁相互影響相互覆蓋的情況時有發生。

2、非授權修改文件被加載：重要的產品文件被篡改或替換，由于系統沒有有效的檢測方法造成被修改的文件也可以被加載。目前采用的大多數處理方式為加密類文件并修改Jvm(JVM是Java Virtual Machine（Java虛擬機）的縮寫，JVM是一種用于計算設備的規范，它是一個虛構出來的計算機，是通過在實際的計算機上仿真模擬各種計算機功能來實現的。)的類加載器，使未經過加密的類文件按無法被類加載器加載。而且像ERP這種大型的軟件，很多都是使用第三方中間件進行類加載，如果修改第三方軟件的類加載器，則會帶來系統運行安全、穩定性的風險。而且系統中重要文件的加載不僅僅包含代碼文件，還包括很多配置及授權文件，單純的類加載器的修改無法滿足此類文件的需要。

3、重要文件監管滯后： ERP產品中的重要文件沒有必要的監管及備份，加之部分客戶管理混亂，安裝產品補丁文件操作不規范等原因，一旦重要文件被修改或誤刪很難及時發現和修復。

4、系統管理員無法實時監控系統變化： 目前ERP產品運行過程中出現問題，尤其是突發性問題，很多都是由于ERP產品文件被修改或被替換引起的。由于系統管理員缺乏系統監管工具，無法及時、準確地了解系統的變化，給問題定位和處理帶來了困難。

5、系統缺乏自動的備份及恢復機制： 備份代碼只能通過系統管理員手工備份，操作的時間長、占用客戶系統資源、更不便于客戶對代碼的管理。一旦出現問題，很難定位具體的還原的目錄。對于重要文件非授權修改，基本無法恢復。

6、對ERP系統管理員操作權限缺乏管控：系統管理員往往對系統有最高權限，可以說ERP系統管理員的每一個操作都可能影響到ERP產品的運行安全。由于ERP系統管理人員技術水平的良莠不齊，操作的不規范而導致的系統運行故障時有發生。

發明內容

本發明的目的在于，針對上述問題，提出一種ERP產品安全保護裝置和方法，以實現保證系統安全穩定運行的優點。

為實現上述目的，本發明采用的技術方案是：

一種ERP產品安全保護裝置，包括注冊文件生成與導入裝置、ERP系統啟動檢測裝置和ERP系統實時監測裝置；

所述注冊文件生成與導入裝置：生成注冊文件，并將注冊文件導入到系統中，并在注冊文件導入系統時生成被監測文件的備份文件，根據已導入的注冊文件，計算系統中的非標準產品文件，將非標準產品文件注冊為客戶文件并備份；